Tendenci CMS Contains a Cross-site Scripting Vulnerability in its Jobs Module

中 5.4CVE-2025-70959 · GHSA-g7hj-29xq-r64w · PYSEC-2026-137 · 02/02/2026 公開 · 17/06/2026 更新

要点

CVE-2025-70959 は tendenci, tendenci (tendenci) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.27%（全脆弱性の 19.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tendenci PyPI	`≤ 15.3.7`	修正版なし
tendenci tendenci	`= 15.3.7`	修正版なし

概要

A stored cross-site scripting (XSS) vulnerability in the Jobs module of Tendenci CMS v15.3.7 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.

NVD の説明

A stored cross-site scripting (XSS) vulnerability in the Jobs module of Tendenci CMS v15.3.7 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-70959 · ADVISORY
emirhanyucelll/tendenci · WEB
pypa/advisory-database · WEB
tendenci/tendenci · PACKAGE
GitHub Advisory GHSA-g7hj-29xq-r64w · ADVISORY

tendenci のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-70959 は tendenci, tendenci (tendenci) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.27%（全脆弱性の 19.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tendenci

PyPI

≤ 15.3.7

修正版なし

tendenci

= 15.3.7

修正版なし

概要

A stored cross-site scripting (XSS) vulnerability in the Jobs module of Tendenci CMS v15.3.7 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.

NVD の説明

A stored cross-site scripting (XSS) vulnerability in the Jobs module of Tendenci CMS v15.3.7 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.

tendenci のその他の脆弱性

すべて見る →